Autorisations Apache/nginx à grain fin (par fichier)?

Question

Est-il possible de définir des autorisations précises en utilisant Apache ou nginx? Étant donné un grand nombre de fichiers et un grand nombre d'utilisateurs, quel est le bon moyen de spécifier que chaque utilisateur authentifié n'a accès qu'à ses propres fichiers?

user_a can access file_a_1, file_a_2 
user_b can access file_b_1 
user_c can access file_c_1, file_c2, file_c3, file_a_2 

Ce sont des fichiers statiques, en lecture seule (pour la plupart). Imaginez un système de fichiers comme le contrôle d'accès mais avec http. Pas de web-dav; cela fait partie d'une application web; les images seront affichées dans la page de l'utilisateur dans un navigateur. Je veux m'assurer que personne d'autre ne peut voir l'image, même s'ils peuvent trouver l'URL.

Answer 1

Vous ne savez pas exactement ce que vous cherchez à faire. Ces utilisateurs ont-ils besoin d'autorisations en écriture ou les fichiers sont-ils en lecture seule? Sont ces fichiers statiques?

Answer 2

Pouce. À moins d'écrire votre propre gestionnaire d'authentification, je doute qu'il existe un moyen facile d'y parvenir, du moins avec Apache.

Si lighttpd était une option, j'implémenterais probablement le contrôle de sécurité dans un script PHP et si tout vérifie, ajouter un en-tête X-LIGHTTPD-send-file à la réponse. Cela signifie que Lighty fera tout le transfert de fichiers sans passer par PHP.

(A googler rapide a révélé que apache devrait soutien quelque chose comme ça avec X-sendfile, mais je ne pouvais pas obtenir quoi que ce soit à ce sujet dans la documentation Apache.)

edit: Apparemment, vous pouvez faire une chose similaire avec Apache et mod proxy scgi.

Answer 3

Je me rends compte que je suis necroposting ici, mais juste pour les futurs Googlers,

est ici l'option nginx analogue pour la solution de Andri:

http://blog.kovyrin.net/2006/11/01/nginx-x-accel-redirect-php-rails/

http://wiki.nginx.org/NginxXSendfile

... et même chose pour Apache, apparemment:

http://tn123.ath.cx/mod_xsendfile/